HERRAMIENTAS/developer-security

Seguridad para Desarrolladores

Verificación de CORS, generador de CSP, hashes SRI, security.txt y pruebas ReDoS.

6 Herramientas Activas

Inspector de Seguridad JWT→

Audita vulnerabilidades en JWT: algoritmo none, firmas débiles y fallos en claims.

Detecta retroceso catastrófico y vulnerabilidades ReDoS en expresiones regulares.

Valida y genera encabezados seguros de Cross-Origin Resource Sharing (CORS).

Crea encabezados Content-Security-Policy seguros visualmente con nonce y hashes.

Genera hashes de integridad sha384 y sha256 para scripts y estilos de CDN.

Genera archivos de política security.txt estándar para divulgación coordinada (RFC 9116).